这里演示通过application.properties: spring.security.xss.ignored.files=xss/ignored.vm 来忽略整个模板的渲染